Parrot 6 ya está aquí como el último lanzamiento de la distribución orientada
a la seguridad y que se basa en Debian. Recordamos que este sistema, desde la
versión 5, ha migrado de base para emplear la rama Stable de su distribución
madre en luga…
Pandora
es una herramienta que ayuda a extraer y recopilar credenciales de diferentes
administradores de contraseñas. Se dividen en tres categorías: aplicaciones de
escritorio de Windows 10, navegadores y complementos de navegador.
En esta…
Cisco Talos publicó un
descifrador para la variante Tortilla del ransomware Babuk, lo que permite a las víctimas atacadas por el malware recuperar el acceso a
sus archivos.
La firma de ciberseguridad dijo que la inteligencia sobre amenazas q…
Monkey365
es una herramienta de seguridad de código abierto que permite realizar
revisiones de configuración de seguridad Microsoft 365, Azure y Microsoft
Entra ID sin el peso significativo de las API de herramientas de aprendizaje o
pan…
La organización sin ánimo de lucro francesa
dns0 ha
lanzado un servicio público europeo de DNS que, según sus fundadores, debería
proteger a los ciudadanos y organizaciones de la UE.
Aumenta enormemente la tasa de detección de dominios …
Hoy en día, muchos tipos de malware y troyanos de acceso remoto (RAT) y APTs utilizan
archivos binarios integrados de Windows para preparar e infectar computadoras.
Los programas comúnmente utilizados en este tipo de ataques son
p…
ModSecurity
es una tecnología WAF de código abierto basada en firmas que ha sido utilizada
por muchas organizaciones durante casi 20 años, a menudo integrada como un
complemento de NGINX y el soporte de Trustwavwe.
El equipo de
NGINX anu…
La empresa
Criminal IP, un motor de búsqueda de Cyber Threat Intelligence (CTI) desarrollado por AI
SPERA, ha integrado sus escaneos de direcciones IP y URL en VirusTotal.
VirusTotal agrega datos de varios motores antivirus, escáneres de sit…
Investigadores de ciberseguridad han desarrollado lo que es el primer minero
de criptomonedas basado en la nube totalmente indetectable que aprovecha el
servicio
Microsoft Azure Automation
sin acumular ningún cargo.
La empresa de ciberse…
En este
breve artículo de Elliot Killick, se explica cómo hacer que cualquier payload de JavaScript sea
completamente indetectable a través del uso del ofuscamiento, con herramientas
como
Ofuscator, creada por Timofey Kachalov.
Est…
